TARAFLAR
İşbu Kişisel Verilerin Korunması ve İşlenmesi Sözleşmesi ("Sözleşme"), bir tarafta veri sorumlusu sıfatını haiz Göktuğ AKAR (Bundan böyle "Platform" veya "Veri Sorumlusu" olarak anılacaktır) ile diğer tarafta platforma üye olan/kullanan ve platform içerisindeki etkinliklere katılım sağlayan Kullanıcı (Bundan böyle "Kullanıcı" veya "İlgili Kişi" olarak anılacaktır) arasında, aşağıda belirtilen şartlar dahilinde akdedilmiştir.
SÖZLEŞMENİN KONUSU VE AMACI
İşbu Sözleşme'nin konusu; Kullanıcı'nın Platform'u kullanımı, etkinliklere katılması ve görevleri ifa etmesi sırasında elde edilen kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve emsal yargı/kurul kararları çerçevesinde işlenmesi, aktarılması, güvenliğinin sağlanması ve tarafların bu kapsamdaki hak ve yükümlülüklerinin belirlenmesidir.
İŞLENEN VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI
Platform, Kullanıcı'ya ait verileri "belirli, açık ve meşru amaçlar için" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine uygun olarak işlemektedir.
3.1. Kullanıcı Hesap ve Profil Bilgileri:
E-posta Adresi ve Kullanıcı Adı: Sözleşmenin ifası, benzersiz kullanıcı hesabının oluşturulması ve iletişim amacıyla işlenmektedir.
Şifre: Düz metin olarak tutulmamakta, kriptografik yöntemlerle (hash'lenmiş olarak) şifrelenerek veri güvenliği standartlarına uygun şekilde saklanmaktadır.
Profil Fotoğrafı: Kullanıcının tamamen kendi özgür iradesiyle (isteğe bağlı) sisteme yüklediği bu görsel veri, platform içi etkinliklerde tanınabilirliği sağlamak amacıyla açık rızaya dayalı olarak işlenmektedir.
3.2. Platform İçi Etkinlik ve Performans Verileri:
Platformun temel oyunlaştırma ve etkinlik mantığı gereği, kullanıcının katıldığı etkinlikler, üstlendiği görevler, doğrulama kodları ve elde ettiği puan/skor verileri "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" şartına dayalı olarak anlık işlenir.
Konum Verisi ve Hassas Veri Taahhüdü: Platform, ölçülülük ve veri minimizasyonu ilkesinin mutlak bir gereği olarak, cihaz üzerinden anlık konum (GPS) bilgisi veya kullanıcının özel nitelikli kişisel verilerini (örn. biyometrik veri) kesinlikle talep etmemekte ve işlememektedir.
3.3. Görev Doğrulama ve Etkileşim:
Kullanıcıların platform içi görevleri tamamlaması süreçlerinde üretilen anonimleştirilmiş doğrulama kodları, sistemin güvenilirliğini sağlamak için loglanır. Platform, kullanıcılar arası doğrudan bir özel iletişim modülü (mesajlaşma) barındırmadığından, "özel haberleşmenin gizliliği" ihlali riski mimari olarak ortadan kaldırılmıştır.
AYDINLATMA YÜKÜMLÜLÜĞÜ VE AÇIK RIZA MEKANİZMASI
4.1. Süreçlerin Ayrıştırılması: Platform, "Aydınlatma Yükümlülüğü" ile "Açık Rıza" süreçlerini birbirinden hukuken ve teknik olarak tamamen ayırmıştır. Kullanıcı, aydınlatma metnini okuduğunu beyan eden kutucuk ile isteğe bağlı kişisel verilerinin (örn. profil fotoğrafı) işlenmesine açık rıza gösterdiği kutucukları ayrı ayrı işaretler. "Battaniye rıza" (tek kutucukla tüm onayların alınması) yöntemi kullanılmaz.
4.2. Hizmet Şartına Bağlamama: Temel platform hizmetlerinin (etkinliklere katılım ve puan kazanımı) sunulması, profil fotoğrafı yükleme gibi açık rıza gerektiren veri işleme faaliyetlerine şart koşulamaz. Kullanıcı, açık rızasını dilediği zaman, hizmet kaybına uğramadan geri çekme hakkına sahiptir.
YURT DIŞINA VERİ AKTARIMI (SUNUCU BARINDIRMA)
Platform'un veritabanı altyapısı, teknik zorunluluklar ve veri güvenliği standartları gereği yurtdışı tabanlı bulut veri merkezlerinde fiziksel olarak barındırılmaktadır. Bu durum, KVKK'nın 9. maddesi kapsamında "Kişisel Verilerin Yurt Dışına Aktarılması" niteliği taşımaktadır. Kullanıcı, verilerinin ilgili veri merkezlerinde barındırılmasına, aydınlatılmış onam çerçevesinde ve özgür iradesiyle açık rıza göstermedikçe (veya Kurul onaylı standart taahhütnameler tesis edilmedikçe) hizmetlerden yararlanamayacağı konusunda bilgilendirilmiştir.
VERİ GÜVENLİĞİ, DOĞRULUK VE İSPAT YÜKÜMLÜLÜĞÜ
6.1. Aktif Özen ve Doğrulama: Kullanıcı, sisteme girdiği hesap bilgilerinin doğru ve güncel olduğunu taahhüt eder. Platform, sahte hesapları ve veri ihlallerini önlemek amacıyla kimlik doğrulama mekanizmaları işletmekle yükümlüdür.
6.2. Cihaz Güvenliği: Kullanıcı, kendi kişisel cihazının güvenliğini sağlamakla yükümlüdür. Kullanıcının cihazına bulaşan zararlı yazılımlar kaynaklı yetkisiz erişimlerden, Platform gerekli teknik tedbirleri almış olması şartıyla sorumlu tutulamaz.
6.3. Teknik Tedbirler: Platform, veritabanı mimarisinde satır bazlı güvenlik (Row Level Security) gibi yöntemlerle yetkisiz erişimleri engelleyecek güvenlik mimarisini kurmayı taahhüt eder.
VERİ BİRLEŞTİRME YASAĞI VE İHLAL ÖNLEMLERİ
Platform, oyunlaştırma ve etkinlik modüllerinden elde ettiği kullanıcı performans ve skor verilerini, kullanıcının açık rızası olmaksızın pazarlama amacıyla başka platformlarla veya üçüncü parti veri brokerlarıyla birleştirerek "profilleme" (profiling) yapamaz. Veriler yalnızca platform içi rekabet ve doğrulama amacıyla işlenir.
VERİLERİN SAKLANMASI VE İMHASI
Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Kullanıcının platformdan ayrılma ve silinme talebi durumunda; hesap öncelikle pasif duruma getirilir (soft-delete). İşleme amacının ortadan kalkması halinde veriler, Platform'un "Veri Saklama ve İmha Politikası" uyarınca silinir, yok edilir veya anonim hale getirilir. Ancak, kanunlardan doğan saklama yükümlülükleri devam ettiği müddetçe, kullanıcının silme talebi olsa dahi ilgili veriler yasal sürelerin sonuna kadar güvenli bir şekilde muhafaza edilir.
İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)
Kullanıcı, KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme ve verilerin silinmesini/yok edilmesini talep etme haklarına sahiptir. Başvurular, Platform'un belirlediği ve Aydınlatma Metni'nde ilan edilen resmi iletişim kanalları üzerinden gerçekleştirilir.
YÜRÜRLÜK VE KABUL
İşbu Sözleşme, Kullanıcı tarafından elektronik ortamda onaylandığı tarihte yürürlüğe girmiştir. Kullanıcı, Sözleşme'yi onaylamakla, Sözleşme'de yer alan tüm şartları okuduğunu, anladığını ve kabul ettiğini beyan eder. İşbu Sözleşme'den doğacak uyuşmazlıklarda, Platform'un dijital log kayıtları HMK m.193 uyarınca kesin delil teşkil edecektir.